[1] Neben böswilligen Attacken von außen wie jüngst gegen heise online [2] können auch Angriffe aus dem eigenen lokalen Netz immensen Schaden anrichten und vertrauliche Firmendaten ausspähen. Auch wenn es einen allumfassenden Schutz nicht gibt, können Netzwerkverantwortliche Gegenmaßnahmen ergreifen, so das IT-Profimagazin iX [3] in seiner aktuellen Ausgabe 3/05.
Der Großteil der Attacken auf Unternehmensnetze kommt aus externen Netzen. Doch einen bedeutenden und vor allem ansteigenden Anteil der Angriffe führen Mitarbeiter, Kunden oder externe Hilfskräfte im eigenen Haus über das eigene Netz durch. Neugierde ist dabei das Hauptmotiv. Welcher Mitarbeiter würde nicht gern einen Blick auf die Gehaltslisten oder die Umsatzzahlen der Kollegen werfen. Viele Administratoren machen es den potenziellen Angreifern leicht. Sie vernachlässigen die Absicherung solcher Attacken. Häufig sind sie sich der Gefahr nicht einmal bewusst.
Mit dem Begriff Spoofing, der aus dem Englischen frei übersetzt "manipulieren" oder auch "verschleiern" bedeutet, bezeichnet man diese ausgefeilten Methoden des Hackings. Bei dieser Angriffsart manipuliert der Angreifer die Internetadresse des Opfers und stellt eine falsche Beziehung her. Da die Adressierung innerhalb eines Unternehmensnetzwerkes anhand dieser Adressen erfolgt, schickt das Opfer im Anschluss alle Daten unwissentlich an den falschen Rechner. Auf diese Weise kann man jemandem etwa eine falsche Adresse unterschieben und so entweder die Kommunikation mit allen Rechnern außerhalb des eigenen LANs unterbinden oder den Datenaustausch des Opfers mit der Außenwelt über den eigenen Rechner umleiten und mitlesen. Spoofing gilt als eine der intelligentesten Methoden, den Verkehr im lokalen Netz zu manipulieren, und es ist diejenige, die auch am schwersten aufzuspüren ist.
Eine praktikable Lösung existiert für die meisten Gefahren - im Besonderen für die durch Spoofing - bisher leider nicht. Den einzigen Schutz vor dem Abhören und Manipulieren der Daten bieten bisher lediglich kryptographische Protokolle und spezielle Sicherheitstools. (sun)
Bildmaterial: Das Titelbild der aktuellen iX-Ausgabe 3/2005 steht zum Download [4] bereit.
Links in diesem Artikel:
[1] http://www.heise-medien.de/...
[2] http://www.heise.de/
[3] http://www.heise.de/ix/
[4] http://www.heise-medien.de/...
Der Großteil der Attacken auf Unternehmensnetze kommt aus externen Netzen. Doch einen bedeutenden und vor allem ansteigenden Anteil der Angriffe führen Mitarbeiter, Kunden oder externe Hilfskräfte im eigenen Haus über das eigene Netz durch. Neugierde ist dabei das Hauptmotiv. Welcher Mitarbeiter würde nicht gern einen Blick auf die Gehaltslisten oder die Umsatzzahlen der Kollegen werfen. Viele Administratoren machen es den potenziellen Angreifern leicht. Sie vernachlässigen die Absicherung solcher Attacken. Häufig sind sie sich der Gefahr nicht einmal bewusst.
Mit dem Begriff Spoofing, der aus dem Englischen frei übersetzt "manipulieren" oder auch "verschleiern" bedeutet, bezeichnet man diese ausgefeilten Methoden des Hackings. Bei dieser Angriffsart manipuliert der Angreifer die Internetadresse des Opfers und stellt eine falsche Beziehung her. Da die Adressierung innerhalb eines Unternehmensnetzwerkes anhand dieser Adressen erfolgt, schickt das Opfer im Anschluss alle Daten unwissentlich an den falschen Rechner. Auf diese Weise kann man jemandem etwa eine falsche Adresse unterschieben und so entweder die Kommunikation mit allen Rechnern außerhalb des eigenen LANs unterbinden oder den Datenaustausch des Opfers mit der Außenwelt über den eigenen Rechner umleiten und mitlesen. Spoofing gilt als eine der intelligentesten Methoden, den Verkehr im lokalen Netz zu manipulieren, und es ist diejenige, die auch am schwersten aufzuspüren ist.
Eine praktikable Lösung existiert für die meisten Gefahren - im Besonderen für die durch Spoofing - bisher leider nicht. Den einzigen Schutz vor dem Abhören und Manipulieren der Daten bieten bisher lediglich kryptographische Protokolle und spezielle Sicherheitstools. (sun)
Bildmaterial: Das Titelbild der aktuellen iX-Ausgabe 3/2005 steht zum Download [4] bereit.
Links in diesem Artikel:
[1] http://www.heise-medien.de/...
[2] http://www.heise.de/
[3] http://www.heise.de/ix/
[4] http://www.heise-medien.de/...
